Internet 工程任务组（IETF）创建于 1986 年，其主要任务是负责互联网相关技术规范的研发和制定，目前 IETF 已成为全球互联网界最具权威的大型技术研究组织。工作组分成 8 个领域，分别是 Internet 路由、传输、应用领域等，著名的 IKE 和 IPSec 都在 RFC 系列之中

（2）国家标准化组织

美国国家标准化协会（ANSI）
美国国家标准与技术研究院（NIST）
中国国家标准化管理委员会

中国国家标准化管理委员会（以下简称“国家标准委”）是我国*别的国家标准化机构，其下属全国信息安全标准化技术委员会（TC260）负责信息安全相关标准制定及管理

[2004] 1 号文决定：自 2004 年 1 月起，各有关部门在申报信息安全国家标准计划项目时，必须经信息安全标委会提出工作意见，协调一致后由信息安全标委会组织申报

全国信息安全标准化技术委员会设秘书处负责委员会的日常事务工作，秘书处时委员会的常设办事机构，负责委员会的日常事务工作；秘书处设在中国电子技术标准化研究所

3.我国标准分类

强制性标准 GB
推荐性标准 GB/T
国家标准化指导性技术文件 GB/Z

国家标准化指导性技术文件在实施后 3 年内必须进行复审。

复审结果可能时以下结果：

再延长 3 年
转为国家标准
撤销

2.4.2 我国信息安全标准

1.基础标准

常见的基础标准分为 6 类

（1）安全术语类

（2）评测基础类

（3）管理基础类

（4）物理安全类

（5）安全模型类

（6）安全体系架构类

2.技术与机制

（1）密码技术

（2）鉴别机制

（3）授权机制

（4）电子签名

（5）公钥基础设施

（6）通信安全技术

（7）涉密系统通用技术要求

3.管理标准

（1）涉密服务

（2）安全控制与服务

（3）网络安全管理

（4）行业/领域安全管理

4.评测标准

（1）密码产品

（2）通用产品

（3）安全保密产品

（4）通用系统

（5）涉密信息系统

（6）通信安全

（7）*安全检查

（8）安全能力评估

2.4.3 网络安全等级保护标准族

1.等级保护标准体系

（1）安全等级类标准

（2）方法指导类标准

（3）状况分析类标准

（4）基线要求类标准

2.等级保护实施流程

等级保护实施根据 GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》分为五大阶段：定级、总体规划、设计实施、运行维护和系统终止。但由于再开展等级保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了定级、备案、差距分析（也叫差距评测）、建设整改、验收测评、定期复查为流程的等级保护工作流程。

等保测评，三级系统每年至少一次四级系统每半年至少一次

（1）定级

（2）备案

二级以上系统应当到所在地设区的市级以上*机关办理备案手续

（3）安全建设和整改

（4）信息安全等级测评

信息系统建设完成后，二级以上的信息系统的运营使用单位应当选择符合国家规定的评测机构进行评测，合格方可投入使用

码农公寓

2.1 知识子域：网络安全法律体系建设

2.1.1 计算机犯罪

1.计算机犯罪的概念

2.计算机犯罪的特证

3.计算机犯罪的趋势

2.1.2 我国立法体系

1.立法与职能

2.立法分类

2.1.3 网络安全阀

1.《网络安全法》北京

2.《网络安全法》基本概念

3.《网络安全法》主要内容

2.1.4 网络安全相关法规

1.行政法相关法规

2.民法相关法规

3.刑法相关法规

4.其他网络安全相关法规及条款

2.2 知识子域：国家网络安全政策

2.2.1 国家网络空间安全战略

1.机遇和挑战

2.目标

3.原则

4.任务

2.2.2 网络安全等级保护相关政策

1.计算机系统安全保护等级划分思想提出（1994 - 1999）

2.等级保护工作试点（2002 - 2006）

3.等级保护相关政策文件颁布（2004 - 2009）

4.等级保护相关标准发布（2008 - 2014）

5.《网络安全法》明确我国实行网络安全等级保护制度（2016）

2.3 知识子域：网络安全道德准则

2.3.1 道德约束

1.道德的概念

2.道德和法律

3.道德约束

2.3.2 职业道德准则

1.计算机职业道德准则

2.CISP 职业道德准则

2.4 知识子域：信息安全标准

2.4.1 信息安全标准基础

1.标准和标准化

2.标准化组织